openssl RSA加密方法初识

时间:2023-03-09 18:10:41
openssl RSA加密方法初识

作为非对称加密算法,有两对密钥

一般用法



加密结果=RSA_EN(数据,公钥);



解密结果=RSA_DE(数据,私钥);





RSA填充 (RSA_public_encrypt和RSA_private_decrypt自动完成,不用操心,这里只做些说明)



RSA也是对数据分块处理,一般有两种填充方法,当然也可以不填充。



RSA_PKCS1_PADDING:数据块长度(字节)至少比RSA_size(rsa)小11字节。



这里的RSA_size(rsa) = 密钥长度(字节)



例如128Byte(1024bit)的密钥,每个数据块的最大长度就是128-11=117,

然后,加密出来的数据也是128Byte



如果要加密的数据块小于117Byte,比如说64Byte,就要对明文进行填充方式:

[0x02(表示采用公钥加密)][51个伪随机字节][0x00][数据块(64Byte)] 得到总长度117的数据块

如果采用私钥加密

[0x01(表示采用私钥加密)][51个0xff][0x00][数据块(64Byte)] 得到总长度117的数据块

接着填充分组(分组长度128Byte)

[0x00][0x01][8个0xff][0x00][数据块(117Byte)]





RSA_PKCS1_OAEP_PADDING:数据块长度(字节)至少比RSA_size(rsa)小41字节。

解释类似。



-_-!实在瞎编不下去了

int RSA_public_encrypt(int flen, unsigned char *from,

           unsigned char *to, RSA *rsa, int padding);

int RSA_private_decrypt(int flen, unsigned char *from,

            unsigned char *to, RSA *rsa, int padding);





           flen:被加密的数据长度

           from:被加密的数据

           to  :结果

           rsa :密钥

           padding :填充方式